С 18 ноября у Роскомнадзора появится новое основание для проведения внеплановых проверок операторов персональных данных. В этом году проверки проводятся по согласованию с прокуратурой.
Что произошло
С 18 ноября Роскомнадзор получает новое основание для проведения внеплановых проверок операторов персональных данных. Согласно Приказу Минцифры № 720 от 17.08.2023, основанием для проверки будет служить обнаружение не менее трех несоответствий между информацией, размещенной на сайте оператора, и информацией, включенной в уведомление о намерении начать обработку персональных данных и уведомление о намерении осуществлять трансграничную передачу данных.
Роскомнадзор может проводить проверки без взаимодействия с оператором, на свое усмотрение.
Что отражать в уведомлениях
В уведомлениях операторов должны быть отражены категории персональных данных, категории субъектов, чьи данные обрабатываются, правовое основание обработки, перечень действий с данными и способы их обработки. При изменении этих ранее предоставленных сведений операторы обязаны уведомлять Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения.
Читайте дополнительно по теме:
- операторам персональных данных дали полезные рекомендации;
- как составить уведомление на обработку персональных данных;
- что такое защита персональных данных;
- какие есть виды персональных данных;
- как заполнять согласие на обработку персональных данных;
- как разработать политику конфиденциальности персональных данных;
- как оформить журнал учета персональных данных.
